Hochrisiko ist keine Eigenschaft eines Produkts, sondern eines Verwendungszwecks. Dasselbe Sprachmodell ist für Marketingtexte unkritisch und für die Vorauswahl von Bewerbern hochriskant.
Es gibt zwei Wege in die Einstufung.
Weg 1: Anhang I — Produktsicherheit
Das System ist Sicherheitsbauteil eines Produkts, das schon heute einer EU-Konformitätsbewertung unterliegt: Maschinen, Aufzüge, Medizinprodukte, Spielzeug und weitere. Dieser Weg gilt erst ab dem 2. August 2027.
Weg 2: Anhang III — acht Bereiche
Der praktisch wichtigere Weg. Ab dem 2. August 2026 gilt als hochriskant, was in einem dieser Bereiche eingesetzt wird:
- Biometrie — Fernidentifizierung, biometrische Kategorisierung, Emotionserkennung
- Kritische Infrastruktur — Verkehr, Wasser, Gas, Strom, digitale Infrastruktur
- Bildung — Zugang, Zuweisung, Bewertung von Lernergebnissen, Prüfungsüberwachung
- Beschäftigung — Auswahl und Einstellung, Beförderung, Kündigung, Aufgabenzuweisung, Leistungsüberwachung
- Grundlegende Dienste — Sozialleistungen, Kreditwürdigkeitsprüfung, Risikobewertung in der Lebens- und Krankenversicherung, Notrufabfertigung
- Strafverfolgung
- Migration, Asyl, Grenzkontrolle
- Rechtspflege und demokratische Prozesse
Die beiden, die im Mittelstand vorkommen
Nr. 4, Beschäftigung. Sobald Software Bewerbungen filtert, Kandidaten in eine Rangfolge bringt oder Leistung bewertet, sind Sie hier. Es genügt, dass die Software mitentscheidet, wer eingeladen wird.
Nr. 5, Kreditwürdigkeit. Wer Bonität automatisiert bewertet, um über einen Vertrag zu entscheiden, ist hier — unabhängig von der Branche.
Ihre eigene Beschreibung zählt mit
Die Einstufung hängt an der Zweckbestimmung — und die ist nicht, was Sie mit dem System tatsächlich tun, sondern was der Anbieter dafür angegeben hat. Art. 3 Nr. 12 zählt ausdrücklich auf, wo das steht: in der Gebrauchsanweisung, in der technischen Dokumentation und im Werbe- oder Verkaufsmaterial.
Für Sie als Betreiber heißt das: prüfen Sie, wie der Anbieter sein Produkt bewirbt, nicht nur, was im Handbuch steht. Und falls Sie selbst etwas anbieten, das KI enthält, gilt es in beide Richtungen — eine großzügig formulierte Produktseite kann ein harmloses Werkzeug in Anhang III ziehen. „Sortiert Bewerbungen nach Ihren Kriterien" ist etwas anderes als „erkennt automatisch die besten Bewerber".
Halten Sie die Beschreibung deshalb über alle Unterlagen hinweg einheitlich und eng. Eine Formulierung, die mehr verspricht, als das System tut, ist im Marketing ein Ärgernis und hier ein Einstufungsrisiko.
Die Ausnahme in Art. 6 Abs. 3
Ein System aus Anhang III gilt nicht als hochriskant, wenn es kein erhebliches Risiko für Gesundheit, Sicherheit oder Grundrechte birgt, weil es
- nur eine eng gefasste Verfahrensaufgabe erfüllt,
- das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit nur verbessert,
- Entscheidungsmuster nur erkennt, ohne die menschliche Bewertung ohne Prüfung zu ersetzen, oder
- eine vorbereitende Aufgabe für eine Bewertung erfüllt.
Diese Ausnahme ist eng. Sie greift nie, wenn das System ein Profiling natürlicher Personen vornimmt. Und wer sich darauf beruft, muss die Einschätzung dokumentieren, bevor das System in Betrieb geht — und sich auf Verlangen registrieren.
Rechnen Sie also nicht damit, dass die Ausnahme Ihnen die Arbeit erspart. Sie verschiebt sie nur.
Was daraus folgt
Als Betreiber eines Hochrisiko-Systems gelten die Pflichten aus Art. 26. Als Anbieter kommt der volle Katalog dazu: Risikomanagement, Daten-Governance, technische Dokumentation nach Anhang IV, Konformitätsbewertung und die EU-Konformitätserklärung.